线上密码管理软件LastPass认可，攻击者对其用户开展了大范围的撞库攻击，试图浏览它们的云代管密码库。
就现阶段的信息看来，撞库攻击事情出现在本周一(12月27)，LastPass尚不清楚什么用户在本次进攻事情中失窃用，可是早已有很多LastPass 用户表明，她们接到电子邮件警示，其主登陆密码有泄漏的风险性，有攻击者(海外IP用户)试图浏览、盗取她们的帐户。
该企业推送的电子邮件警告通知用户，其大意是“有些人试着应用您的主登陆密码在从没应用的机器设备和部位上登陆您的帐户，LastPass 阻拦了此次登陆要求，请您再度确定是您在登陆吗?”
某全世界大中型媒体公关公司高級主管表明，LastPass早已调研了近期相关被阻拦登陆试试看的汇报，并明确该进攻主题活动与非常普遍的智能机器人有关主题活动相关，攻击者持续试着应用从第三方得到的电子邮件详细地址和登陆密码浏览用户账号。特别注意的是，沒有任何迹象说明用户帐户被攻击者浏览，或是LastPass 服务项目被别的未认证的第三方毁坏。LastPass企业会按时监管该类主题活动，并将再次采取一定的有效措施保证LastPass的用户以及信息的安全性。
可是许多接到电子邮件警示的用户表明，她们的主登陆密码仅用以浏览LastPass服务项目，并没有与别的互联网服务共享资源。假如确实得话，那麼代表着LastPass密码管理软件服务项目已被侵入，可是现阶段沒有准确直接证据说明密码管理软件服务项目已被侵入。
参照来源于：https://securityaffairs.co/wordpress/126116/hacking/lastpass-hacking-attempts.html